Artikelen over EQA, internal audit, risk management en de IIA Standards 2024. Hand-geschreven, geen marketing. Voor besturen en hun audit-/risk-functies die de praktische kant van standaarden willen begrijpen, van theorie naar bestuurskamer.
De IIA-conformance-schaal lijkt eenvoudig: Full, General, Partial, Non. In de praktijk verzandt 70 % van de discussies op het verschil tussen de middelste twee. Een rustige uitleg.
Een werkbaar risk appetite statement past op twee pagina's: één met kwalitatieve tolerantie-uitspraken per categorie, één met de kwantitatieve grenzen. Hier de structuur die wij gebruiken bij besturen.
Negen maanden voor de deadline begonnen organisaties met DORA-readiness. Wat liep mee, wat liep vast, en wat zou ik een jaar later anders adviseren.
QAIP is geen interne audit-policy. Het is geen jaarcheck. En het is geen tool. Een uitleg met praktijkvoorbeelden van wat het wél is, en hoe je er rust mee krijgt.
In onze Risk Health Check loopt AI op document-mapping, inconsistentie-detectie en norm-matching. De scoring blijft mensenwerk. Hier waarom, en wat dat technisch betekent.
